감사팀은 전사 리스크를 식별하고 개선하는 역할을 수행합니다. 내부통제 체계를 점검하고, 각 부서와 협력해 실질적인 개선을 이끌어내는 것이 핵심이에요.
우리는 “백신처럼 먼저 감사하고, 방패처럼 끝까지 지킨다”는 모토 아래, 리스크를 사전에 찾아내고 사후까지 책임지는 자세로 감사 업무에 임하고 있어요.
IT 분야에서는 금융감독원 가이드라인 및 전자금융거래법 등 주요 규제를 기반으로 정보시스템 전반에 대한 감사 및 모니터링을 수행하고 있으며, 데이터 분석(DA) 역량을 활용하여 감사 활동의 실효성과 정량적 완결성을 극대화하는 것을 목표로 합니다.

Data Analytics 감사 수행: 전사 시스템 데이터(거래/회계/IT 로그 등)의 추출, 분석, 시각화를 통한 전수 기반의 이상 징후 감사를 주도적으로 수행해요.
AI/데이터 무결성 통제: AI 기반 서비스의 데이터 무결성, 편향성, 규제 적합성 검토 및 상시 모니터링 룰(Rule) 설계에 기여해요.
IT 통제 심층 지원: 동료와의 협업을 통해 시스템 변경 관리, 접근 통제 등 IT 통제 항목의 데이터 기반 정량적 검증을 지원하고 논리적 완결성을 확보해요.
신규 라이선스 통제 지원: 자문/매매 라이선스 관련 IT 통제 체계 구축 및 규제 적합성 모니터링 시스템 개발에 대한 감사 및 기술적 지원을 수행해요.
금융감독원 등 감독기관의 수검 시, 데이터 분석 기반의 정량적 근거 자료를 주도적으로 확보하고 대응을 지원해요.

금융회사 또는 유관 산업에서 IT 감사, 정보보호, 또는 데이터 기반 리스크 점검 업무를 5년 이상 수행한 경험이 있으신 분이 필요해요.
Python, R, SQL 등 데이터 분석 언어를 활용하여 시스템 로그, 거래 데이터 등 대용량 데이터를 직접 분석하고 감사에 적용한 경험이 있으신 분이 필요해요.
전자금융거래법, 신용정보법 등 IT/데이터 관련 법령과 함께, 자본시장법 및 금융소비자보호법 등 증권업 규제에 대한 이해가 있으신 분이 필요해요.
AI/데이터 무결성 검증 시나리오 설계 경험이 있으신 분이 필요해요.
IT 서비스 구성요소(DBMS, 애플리케이션 등)에 대한 이해와 더불어, AI/머신러닝 알고리즘의 편향성 및 통제 관련 지식을 보유하신 분이면 더 좋아요.
인터뷰 및 커뮤니케이션을 통해 실질적인 리스크나 예외사항을 이끌어낼 수 있는 분이면 더 좋아요.
감사 전문 자격증(CISA, CIA 등)과 데이터 분석 관련 자격증을 함께 보유하신 분이면 더 좋아요.

데이터 분석 기반의 감사를 수행하여 Fact-Finding 소요 시간을 구체적으로 단축하거나, 샘플링이 아닌 전수 검증을 통해 감사 품질의 논리적 완결성을 확보한 경험을 정량적 사례 중심으로 작성해주세요.
신규 라이선스 획득 또는 신규 상품/서비스 도입 과정에서 IT 통제 시스템을 설계하거나 규제 준수 체계를 구축하여 조치 유발 리스크를 사전에 예방한 경험을 강조해주세요.
내부통제 개선을 추진하는 과정에서의 갈등 상황(예: 부서와의 데이터 요청 관련 마찰)과, 이를 어떻게 논리적으로 조율하고 실질적인 개선을 이끌어냈는지에 대한 사례가 있다면 강조해주세요.
감독기관 수검(예: 금융감독원 검사, ISMS-P 인증 등) 대응 경험이 있다면, 그 과정에서 데이터 및 분석 자료 제출을 통해 맡으신 역할과 주요 성과를 중심으로 기술해주세요.

토스증권의 감사팀은 단순한 지적이 아닌, 실질적인 개선과 선제적 리스크 대응을 목표로 해요. 기술과 통제를 함께 이해하며, 기존 방식에 머무르지 않고 더 나은 방법을 끊임없이 고민해요.
“백신처럼 먼저 감사하고, 방패처럼 끝까지 지킨다”는 철학에 공감하신다면, 함께 새로운 감사를 만들어갈 여러분을 기다려요.

IT Auditor